Discord hackeado: hackers roubaram dados pessoais de usuários e algumas digitalizações de passaportes

O Discord anunciou uma violação de dados envolvendo alguns de seus usuários. O incidente ocorreu como resultado de um ataque hacker a um dos parceiros da empresa, que fornece serviços de moderação de conteúdo e suporte técnico na plataforma.

Fonte da imagem: Discord

O Discord declarou em um comunicado que um de seus provedores de suporte terceirizados foi comprometido por uma “parte não autorizada”. Os invasores obtiveram acesso a informações de um número limitado de usuários que contataram o Discord por meio das equipes de “Help Desk” e/ou de Confiança e Segurança. O comunicado também afirmou que os invasores tentaram extorquir resgate do Discord. No entanto, foi especificamente observado que “os invasores não obtiveram acesso aos sistemas do Discord”.

Os dados acessados ​​pelos invasores incluíam nomes completos, endereços de e-mail e os últimos quatro dígitos dos números de seus cartões bancários. A “parte não autorizada” também obteve acesso a um “pequeno número” de imagens de identidade que os usuários forneceram ao verificar sua idade no Discord. De acordo com a empresa, os invasores não obtiveram os números completos dos cartões bancários nem as senhas.

O Discord está notificando os usuários afetados por e-mail. Caso uma imagem de identidade possa ter sido comprometida, a empresa os notificará separadamente. Além disso, o Discord revogou o acesso aos seus sistemas do provedor de suporte que foi comprometido, notificou os reguladores e conduziu uma revisão de seus sistemas de detecção de ameaças e das medidas de segurança que usa ao interagir com terceiros.